Vulnerabilidades

Ecto 2.2.0 carece de cierto mecanismo de protección asociado con la interacción entre is_nil y rise.

Zip4j hasta 2.11.2, como se usa en Threema y otros productos, no siempre verifica la MAC al descifrar un archivo ZIP.

bzip2 crate anterior a 0.4.4 para Rust permite a los atacantes provocar una denegación de servicio a través de un archivo grande que desencadena un desbordamiento de enteros en mem.rs. NOTA: esto no está relacionado con el producto https://crates.io/crates/bzip2-rs.

El complemento WP-Table Reloaded de WordPress hasta la versión 1.9.4 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podría usarse contra…

El complemento iPages Flipbook para WordPress hasta la versión 1.4.6 no desinfecta ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios como contributor+ realizar ataques de cross-site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida.

El complemento iPanorama 360 Virtual Tour Builder de WordPress hasta la versión 1.6.29 no desinfecta ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios como contributor+ realizar ataques de cross-site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida.

El complemento Vision Interactive para WordPress hasta la versión 1.5.3 no desinfecta ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios como contributor+ realizar ataques de cross-site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida.

El complemento Bg Bible References de WordPress hasta la versión 3.8.14 no desinfecta ni escapa un parámetro antes de devolverlo a la página, lo que genera un cross-site scripting reflejado.

El complemento WP Custom Admin Interface de WordPress anterior a 7.29 deserializa la entrada del usuario proporcionada a través de la configuración, lo que podría permitir a los usuarios con altos privilegios, como el administrador, realizar la inyección de objetos PHP cuando hay un dispositivo adecuado presente.

El complemento 404 to Start de WordPress hasta la versión 1.6.1 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar cross-site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida (por ejemplo,…

Se ha encontrado una vulnerabilidad en CherishSin klattr y ha sido clasificada como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de SQL. El parche se llama f8e4ecfbb83aef577011b0b4aebe96fb6ec557f1. Se recomienda aplicar un parche para solucionar este problema. El identificador…

Se encontró una vulnerabilidad en Control iD Gerencia Web 1.30. Ha sido declarada problemática. Una función desconocida del componente Web Interface es afectada por esta vulnerabilidad. La manipulación del argumento Nome conduce a cross-site scripting. El ataque se puede lanzar de forma remota. El exploit ha sido…

Cross Site Scripting (XSS) en el firmware Tasmota 6.5.0 permite a atacantes remotos inyectar código JavaScript a través de una cadena manipulada en el campo "Friendly Name 1".

Se encontró una vulnerabilidad en gperson angular-test-reporter y fue clasificada como crítica. Este problema afecta la función getProjectTables/addTest del archivo rest-server/data-server.js. La manipulación conduce a la inyección SQL. El parche se llama a29d8ae121b46ebfa96a55a9106466ab2ef166ae. Se recomienda aplicar…

Se ha encontrado una vulnerabilidad en j-nowak fitness-organizer y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a la inyección SQL. El parche se identifica como 13cd6c3d1210640bfdb39872b2bb3597aa991279. Se recomienda aplicar un parche para solucionar este…

Se ha encontrado una vulnerabilidad en jvvlee MerlinsBoard y ha sido clasificada como problemática. Una parte desconocida del componente Grade Handler afecta a una parte desconocida. La manipulación conduce a una autorización inadecuada. El identificador del parche es 134f5481e2914b7f096cd92a22b1e6bcb8e6dfe5. Se…

Se encontró una vulnerabilidad en Lukehutch Gribbit. Ha sido clasificada como problemática. La función messageReceived del archivo src/gribbit/request/HttpRequestHandler.java es afectada por la vulnerabilidad. La manipulación provoca que falte la validación del origen en websockets. El nombre del parche es…

Sourcecodester Dynamic Transaction Queuing System v1.0 es vulnerable a inyección SQL a través de /queuing/index.php?page=display&id=.

Mercurius es un adaptador GraphQL para Fastify. Cualquier usuario de Mercurius hasta la versión 10.5.0 está sujeto a un ataque de denegación de servicio al enviar un paquete con formato incorrecto a través de WebSocket a "/graphql". Este problema se solucionó en el n.° 940. Como workaround, los usuarios pueden…

Se ha encontrado una vulnerabilidad en debug-js debug hasta 3.0.x y ha sido clasificada como problemática. Esto afecta la función useColors del archivo src/node.js. La manipulación del argumento str conduce a una complejidad de expresión regular ineficiente. La actualización a la versión 3.1.0 puede solucionar este…

Se encontró una vulnerabilidad en HealthMateWeb. Ha sido declarada problemática. Una función desconocida del archivo createaccount.php es afectada por esta vulnerabilidad. La manipulación del argumento username/password/first_name/last_name/company/phone conduce a cross-site scripting. El ataque se puede lanzar de…

Todas las versiones del paquete Wifey son vulnerables a la inyección de comandos a través de la función connect() debido a una sanitización de entrada inadecuada.

Se encontró una vulnerabilidad en mrtnmtth joomla_mod_einsatz_stats hasta 0.2. Ha sido clasificada como crítica. Esto afecta a la función getStatsByType del archivo helper.php. La manipulación del argumento año conduce a la inyección de SQL. La actualización a la versión 0.3 puede solucionar este problema. El…

Se ha encontrado una vulnerabilidad en yanheven console y ha sido clasificada como problemática. La función get_zone_hosts/AvailabilityZonesTable del archivo openstack_dashboard/dashboards/admin/aggregates/tables.py es afectada por esta vulnerabilidad. La manipulación conduce a cross-site scripting. El ataque se puede…

Se ha encontrado una vulnerabilidad en purpleparrots 491-Project y se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo update.php del componente Highscore Handler. La manipulación conduce a la inyección de SQL. El nombre del parche es a812a5e4cf72f2a635a716086fe1ee2b8fa0b1ab.…